想必大家都已經(jīng)知道SSL證書(shū)是干什么的，比如瀏覽器地址欄顯示綠色小鎖標(biāo)志就是網(wǎng)站安裝ssl證書(shū)的體現(xiàn)。但是網(wǎng)站安裝ssl證書(shū)也會(huì)出現(xiàn)一些錯(cuò)誤，怎么樣驗(yàn)證ssl證書(shū)是否安裝正確呢?驗(yàn)證ssl證書(shū)是否正確的方法有嗎?

一、有關(guān)驗(yàn)證ssl證書(shū)正確與否的知識(shí)：

1、首先取得證書(shū)要去驗(yàn)證一下，將tomcat.keystore放進(jìn)JDK的 bin文件目錄下隨后進(jìn)到dos命令行，實(shí)行該指令keytool -list -v -keystore tomcatXXX.keystore(或是filename.jks)并鍵入密匙開(kāi)展查尋。

2、驗(yàn)證完keystore文檔后剛開(kāi)始在應(yīng)用服務(wù)器上拆換SSL證書(shū)。

3、這時(shí)候能夠從證書(shū)的頂端查詢出證書(shū)需要網(wǎng)站域名及其別稱。

二、電腦瀏覽器ssl證書(shū)驗(yàn)證是什么樣的?

web端分二種狀況，一要在搜索框鍵入https詳細(xì)地址，這種情況電腦瀏覽器會(huì)幫助做證書(shū)的認(rèn)證;另這種狀況是根據(jù)ajax庫(kù)懇求https插口，這種情況ajax會(huì)承擔(dān)證書(shū)的認(rèn)證。

不管哪樣方法，懇求傳出后，服務(wù)器端會(huì)回到自身的證書(shū)，手機(jī)客戶端是從6個(gè)層面認(rèn)證證書(shū)的實(shí)效性和合理合法：

①查驗(yàn)SSL證書(shū)是不是由電腦瀏覽器中“受信賴的根證書(shū)授予組織”授予;

②查驗(yàn)SSL證書(shū)中的證書(shū)注銷目錄，查驗(yàn)證書(shū)是不是被證書(shū)授予組織注銷;

③查驗(yàn)此SSL證書(shū)是不是到期;

④查驗(yàn)布署此SSL證書(shū)的網(wǎng)址的網(wǎng)站域名是不是與證書(shū)中的網(wǎng)站域名相同

電腦瀏覽器需歷經(jīng)左右5個(gè)層面的查驗(yàn)后，才會(huì)在網(wǎng)頁(yè)頁(yè)面顯示信息程序鎖標(biāo)示，一切正常顯示信息布署了SSL證書(shū)的數(shù)據(jù)加密網(wǎng)頁(yè)頁(yè)面。

以上就是有關(guān)2021年驗(yàn)證ssl證書(shū)是否正確的最新方法介紹。